Syslog DDoS利用Syslog协议的特殊性进行攻击。Syslog协议是一种标准信息协议，可以将日志消息传输给服务器。攻击者通过伪造的源地址向运营商或企业的Syslog服务器发送请求，服务器会响应此请求并发送大量数据包给原始地址，从而造成DDoS攻击。攻击者伪造源IP地址来欺骗服务器，向网络上发送更多和更大的数据包。因此，由于反弹请求的大小大于原消息的大小，这会导致放大效应。使用UDP协议的时候，Syslog DDoS效果更好，因为每个请求只有60字节左右，所以它是一种受欢迎的放大攻击方式。